CVE-2021-27877 Uso conocido en ransomware

Veritas Backup Exec Agent Improper Authentication Vulnerability

Veritas · Backup Exec Agent · Agregada al catálogo el 07-04-2023 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Veritas Backup Exec (BE) Agent contains an improper authentication vulnerability that could allow an attacker unauthorized access to the BE Agent via SHA authentication scheme.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Aviso de veritas.com veritas.com/support/en_US/security/VTS21-001
Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2021-27877

Otras vulnerabilidades de Veritas en el catálogo

CVE-2021-27878 Veritas Backup Exec Agent Command Execution Vulnerability Alta 07-04-2023
CVE-2021-27876 Veritas Backup Exec Agent File Access Vulnerability Alta 07-04-2023